обнова тоже помогает

но после переустановки все клиенты начинают активно работать сновым всусом

гонять полную синхронизацию

Чесно говоря затрудняюсь сказать, какие вообще могут быть преимущства для мобильных устройств без МДМ, кроме +- базовых фич от ActiveSync

привет. это ты имеешь ввиду тривиальный вайп устройства ?

угу

гы

ну это можно и с самого эксча сделать и без коннектора в sccm

Sccm просто гоняет PS cmdlet в Эксче

помню в 2007 я делал деплои прилажух на windows phone - теперь без интюна болт?

Sccm просто гоняет PS cmdlet в Эксче

занятно

там так и написано когда коннектор делаешь

помню в 2007 я делал деплои прилажух на windows phone - теперь без интюна болт?

на эту тему ничё не менялось и веб приложение все там же.. и клиенты

х.з работает или нет

то есть задеплоить прилажухи всё же можно?

всё можно

и бейслайны работают?

блин, про что речь то? про какие устройства вообще?

если но нокию какую нить - нет

про андроид меня интересует

по ходу андроид только через intune

спс

андройд - да

андройд - да

спс!

Ребят, а кто нибудь уже сделал безлайн или отчёт об мелдоун и спектр (уязвимостей)

несколько раз тут проскакивала статья

https://blogs.technet.microsoft.com/configmgr_geek_speak/2018/01/09/configmgr-speculation-control-baseline-ftw/

а вот тут более подробно с картинками:

https://www.systemcenterdudes.com/sccm-spectre-meltdown-configuration-baseline/

Огромное спасибо всем!

Пожалуйста!

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - не получается сделать бэкап SCCM - Как настроить оповещение при изменении коллекции ? - Перестал обновляться endpoint - Подключение клиента Ubuntu к SCCM 2012 - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Не подцепляется сертификат

https://www.systemcenterdudes.com/sccm-spectre-meltdown-configuration-baseline/

Что за файл скачивается при посещении этого сайта?

Что за файл скачивается при посещении этого сайта?

https://www.systemcenterdudes.com/sccm-spectre-meltdown-configuration-baseline/

Configuration Manager news: Configure Telemetry for Upgrade Readiness with Intune and SCCM – Part 3 https://www.anoopcnair.com/methods-to-configure-telemetry-for-upgrade-readiness/ SCCM: Unable to run Data Warehouse Reports from Remote SQL https://www.ronnipedersen.com/2018/01/15/sccm-unable-to-run-data-warehouse-reports-from-remote-sql/ Deep dive ingesting third-party ADMX-files https://www.petervanderwoude.nl/post/deep-dive-ingesting-third-party-admx-files/ Azure AD and Microsoft Intune: Automatic MDM enrollment in the new Portal http://blog.colemberg.ch/2018/01/azure-ad-and-microsoft-intune-automatic-mdm-enrollment-in-the-new-portal/

https://blogs.technet.microsoft.com/leesteve/2018/01/15/sccm-1710-and-peercaching-technical-notes/

https://www.systemcenterdudes.com/sccm-spectre-meltdown-configuration-baseline/

запустил у себя и не пойму - то ли комп уязвим, то ли нет. какой результат-то должен быть?

запустил у себя и не пойму - то ли комп уязвим, то ли нет. какой результат-то должен быть?

я у себя ещё не делал

там с татье вроде подробно написано

если написано "не соответствует", значит, по идее, всё плохо?

значит уязвим

@IlyaP там тулу выкатили по проверке уязвимостей если интересует: https://www.ashampoo.com/en/usd/pin/1304/security-software/spectre-meltdown-cpu-checker

ага, видел. я как раз ей проверил, понял что какая-то полная задница (проверил 15 машин, все уязвимы) и начал sccm ковырять.

чтобы, значит, централизованно эту тему прочекать

ага, видел. я как раз ей проверил, понял что какая-то полная задница (проверил 15 машин, все уязвимы) и начал sccm ковырять.

а Get-SpeculationControlSettings кажет, что все хорошо? и уязвимы к обоим дыркам?

да тож непонятно

Speculation control settings for CVE-2017-5715 [branch target injection] Hardware support for branch target injection mitigation is present: False Windows OS support for branch target injection mitigation is present: False Windows OS support for branch target injection mitigation is enabled: False Speculation control settings for CVE-2017-5754 [rogue data cache load] Hardware requires kernel VA shadowing: True Windows OS support for kernel VA shadow is present: False Windows OS support for kernel VA shadow is enabled: False

тру тока в одном случае

тру это плохо или хорошо?

тру это гуд

хорошо

неее( оно не зелёное, как в статье. нужны патчи, короч

неее( оно не зелёное, как в статье. нужны патчи, короч

патчи и фиксы в реестре как японимаю...о это не точно

если бы... в статье говорится, что биос надо патчить

1 нужно обновление фирмваре 2. нужно обновление винды

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - не получается сделать бэкап SCCM - Как настроить оповещение при изменении коллекции ? - Перестал обновляться endpoint - Подключение клиента Ubuntu к SCCM 2012 - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Не подцепляется сертификат

Я брал комплайнс с сайта https://blogs.technet.microsoft.com/configmgr_geek_speak/2018/01/09/configmgr-speculation-control-baseline-ftw/ и на пропатченой машине он показал что все уязвимости открыты, а вот когда я решил проверить эту машину через Get-SpeculationControlSettings оказалось что практический всё ОК эсли это тот комплайнс то не факт что он корректный

Добрый день, наверняка известная проблема размера MIF. Правил в реестре когда-то размер, проблема ушла, затем добавлялись некоторые доп. данные для сбора HW и снова стала появляться. Подскажите, можно ли (и имеет ли смысл) увеличить допустимый размер файла еще, а если нет, то может у кого есть список настроек сбора HW по умолчанию?

Добрый день, наверняка известная проблема размера MIF. Правил в реестре когда-то размер, проблема ушла, затем добавлялись некоторые доп. данные для сбора HW и снова стала появляться. Подскажите, можно ли (и имеет ли смысл) увеличить допустимый размер файла еще, а если нет, то может у кого есть список настроек сбора HW по умолчанию?

можно, это делаеться через реестр

Я там увеличивал уже до 50мб

Можно еще?) Чем грозит?

Можно еще?) Чем грозит?

а сколько у тебя весят максимальные MIF?

Где проверить? Те что искал в bad что-то были довольно мелкие

Искал в адресе, прописанном в ворнинге

посмотри \inboxes\auth\dataldr.box\BADMIFS\DeltaMismatch

хм. парни, а отчёт из статьи, который в саааамом конце, почему может не работать? пишет вот такое: The report server cannot process the report or shared dataset. The shared data source 'CM_SCD' for the report server or SharePoint site is not valid. Browse to the server or site and select a shared data source. (rsInvalidDataSourceReference)

а источник данных не пробовал выбирать?

Можно еще?) Чем грозит?

У меня максимальный размер Mif был с 13метров, в своей системе я разширил этот параметр до 17 думаю что если у тебя будут такие большие Mif и их будет много это может пригрузить систему

а источник данных не пробовал выбирать?

а какой?

твой )

в корне ссрс лежит

это не вот этот в конце который?

ага

блин, а чё он гуидом-то

хоть бы написали в статье)

а чем?

ты будто первый раз отчеты добавляешь?

ну почему первый

второй

мдаааа... Compliance Percentage : 0.00 %

куда, я все видел про второй источник )

??

ничо не было) он передумал

куда, я все видел про второй источник )

задвоение было, не?

Я и сейчас вижу один

сообщение в смысле свое

ты его удалил

а мы не видим

я видел два, удалил второе (

В общем вопрос актуален )

хз, я сейчас открыл ссрс и там два файлика валяются